auth.user: 这行不该改动的, 恢复